Zahlcení (flood) představuje mnohem více automatizovaných požadavků, než kdy pošlou skuteční návštěvníci — stovky nebo tisíce za sekundu, často z mnoha adres najednou. Pokud se situace neřeší, zpomalí váš web i všechny ostatní weby na stejném serveru, a proto provoz každého webu kontrolujeme každé dvě minuty a jednáme samostatně.
Co děláme
Když web čelí zahlcení během dvou kontrol za sebou nebo přetěžuje svůj server, zapneme na našich serverech kontrolu návštěvníků: každý, kdo není na vašem seznamu důvěryhodných, je před otevřením webu vyzván k absolvování rychlé kontroly prohlížeče. Skuteční návštěvníci jí projdou za okamžik, automatizovaná zahlcení nikoli. Pokud je váš web ve vlastní zóně Cloudflare, zapneme také režim Under Attack služby Cloudflare, který většinu zahlcení zastaví dříve, než se dostane k nám.
Obdržíte e-mail a na stránce webu se zobrazí odpovídající upozornění. Sekce Zabezpečení webu zobrazuje aktivní ochranu, maximální rychlost a čas, kdy může být ochrana zrušena.
Režim Under Attack zůstává aktivní, dokud zahlcení neustane
Dokud vedeme web v režimu útoku, nemůžete snížit úroveň zabezpečení Cloudflare z nástěnky ani prostřednictvím API — záložka CDN vás na to upozorní a zobrazí nejdřívější čas, kdy může být ochrana zrušena. Kontrolujeme to při každém průchodu: pokud je režim kdekoli jinde vypnut, znovu jej zapneme, a pokud se to opakuje, pošleme vám jeden e-mail s vysvětlením, proč musí zůstat zapnutý. Právě tomu, aby se zahlcení nevrátilo v okamžiku, kdy se režim Under Attack vypne, toto opatření zabraňuje.
Ochrana se zruší automaticky
Jakmile se provoz po dobu několika kontrol vrátí do normálu a vyhrazená doba pomine, vrátíme vše do původního stavu — včetně vaší vlastní úrovně zabezpečení Cloudflare. Blokování začíná znovu pokaždé, když zahlcení stále přetrvává, a web, který je krátce poté znovu zahlcen, je držen déle, a to pokaždé až na jeden den.
Co můžete udělat vy
Obvykle nic. Pokud očekáváte velký nárůst skutečného provozu — spuštění projektu, výprodej — přidejte důvěryhodné adresy v nastavení Zabezpečení → Firewall webu a odpovězte na náš e-mail, pokud se domníváte, že je ochrana aktivována neoprávněně.